misconfig
-
Exploit Redis Misconfig’ten RCE’ye Uzanan Yol ve Kalıcılık
Selam, son zamanlarda birkaç pentest sırasında denk geldiğim bi senaryoyu paylaşayım. Çoğu zaman dışarıya açık Redis instance’ları görüyoruz ama insanlar hâlâ “kim uğraşır ki” modunda. Aslında tek config hatası yetiyor, iş hızlıca RCE’ye dönüyor. Önce nmap ile hızlı tarama yapıp misconfig’li...- Mikail
- Konu
- cron edr bypass exploitation misconfig pentest persistence rce redis reverse shell
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit Shared Hosting'te .env Sızıntısı ve Otomatik Enum
Selam, bugün biraz farklı bir şeyden bahsetmek istedim. Çoğu zaman insanlar direkt exploit arar ama bazen basit misconfig'ler bile işleri bayağı kolaylaştırıyor. Özellikle ucuz shared hosting'lerde karşıma çıkan bir yöntemi anlatayım. Genelde hosting firmaları, kullanıcıların public_html...- Mikail
- Konu
- enumeration env example env sızıntısı güvenlik açığı misconfig otomatik tarama proxy rate limit shared hosting waf atlatma
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit SSRF ile Cloud Metadata Çalma
Selam, son zamanlarda AWS ve GCP ortamlarında SSRF üzerinden metadata servisine ulaşıp instance role çalma işi bayağı popüler oldu. Normalde IMDSv2 ile token almak gerekiyor ama bazı misconfig'lerde hâlâ v1 çalışıyor. Aşağıda basit bir PoC var, curl ile token alıp cred'leri döküyoruz. Hidden...- Mikail
- Konu
- aws credential theft curl gcp imdsv2 instance role misconfig poc ssrf
- Cevaplar: 3
- Forum: Exploits / Açıklı Siteler